지란지교시큐리티, 파이어아이와 기술 제휴 '스팸스나이퍼 APT' 출시
이메일 보안 기술을 가진 토종업체가 지능형지속위협(APT) 대응을 위해 글로벌 업체와 기술제휴를 맺고 신제품을 출시했다.
지란지교시큐리티(대표 윤두식)는 파이어아이와 기술 제휴를 통해 이메일 APT 보안 솔루션 '스팸스나이퍼 APT'를 출시한다고 28일 밝혔다.
수개월에서 길게는 수년에 이르는 동안 표적으로 삼은 목표가 '뚫릴 때'까지 사이버 공격을 지속적으로 가하는 APT 공격은 특히 90% 이상이 이메일을 통해 자행된다. 지란지교시큐리티는 메일보안 위협이 갈수록 교묘해지는 것에 대응하기 위해 APT 방어 분야 글로벌 수위인 파이어아이의 기술을 신제품에 접목했다. 이를 위해 지란지교시큐리티는 지난해 파이어아이와 전략적 기술 제휴를 체결한 바 있다.
스팸스나이퍼 APT는 수신되는 메일에 대해 안티스팸, 바이러스 등의 필터링은 물론, APT에 대응하기 위한 가상 환경에서의 메일 분석을 추가로 진행하는 것이 특징이다.
윤두식 대표는 "APT 대응은 네트워크에 접근하는 수많은 악성 행위나 사이버 공격 등을 탐지해 '분석'하는 것이 핵심이고, 이는 파이어아이 기술이 독보적이기 때문에 기술 제휴를 통해 국내 고객의 메일 보안을 위한 제품을 출시하게 됐다"고 설명했다.
외부에서 메일이 유입되면 먼저 스팸차단 서버로 메일을 보내 안티스팸과 바이러스 등의 필터링이 진행된다. 이후 정상메일로 판단된 메일들은 APT 방어를 위한 서버로 보내져 가상환경에서 파이어아이의 분석엔진을 통해 다시 한번 분석을 하게된다. 최대 160개의 가상환경에서 이메일에 첨부된 URL 및 첨부파일 등을 모두 실행시켜 이상 유무를 확인하기 때문에 정상 메일을 가장한 스피어피싱 등의 공격을 안전하게 방어할 수 있다.
윤 대표는 "메일보안은 해당 국가의 언어, 문화 등이 내포된 문맥을 이해, 분석하는 경험과 노하우가 수반돼야 한다"면서 "지란지교시큐리티가 가진 메일DB 및 분석 노하우와 파이어아이 APT 방어 기술 연계를 통해 이메일 APT 위협을 더욱 철저하게 방어할 수 있다"고 강조했다.
한편 스팸스나이퍼 APT는 기업의 규모와 예산뿐 아니라 APT 관련 보안 요구사항, 수준 등이 상이한 것을 감안해 각 기업의 상황에 맞게 도입할 수 있도록 프리미엄, 클라우드, 스마트 세가지 버전으로 구성됐다.
강은성기자 esther@
지란지교시큐리티(대표 윤두식)는 파이어아이와 기술 제휴를 통해 이메일 APT 보안 솔루션 '스팸스나이퍼 APT'를 출시한다고 28일 밝혔다.
수개월에서 길게는 수년에 이르는 동안 표적으로 삼은 목표가 '뚫릴 때'까지 사이버 공격을 지속적으로 가하는 APT 공격은 특히 90% 이상이 이메일을 통해 자행된다. 지란지교시큐리티는 메일보안 위협이 갈수록 교묘해지는 것에 대응하기 위해 APT 방어 분야 글로벌 수위인 파이어아이의 기술을 신제품에 접목했다. 이를 위해 지란지교시큐리티는 지난해 파이어아이와 전략적 기술 제휴를 체결한 바 있다.
스팸스나이퍼 APT는 수신되는 메일에 대해 안티스팸, 바이러스 등의 필터링은 물론, APT에 대응하기 위한 가상 환경에서의 메일 분석을 추가로 진행하는 것이 특징이다.
윤두식 대표는 "APT 대응은 네트워크에 접근하는 수많은 악성 행위나 사이버 공격 등을 탐지해 '분석'하는 것이 핵심이고, 이는 파이어아이 기술이 독보적이기 때문에 기술 제휴를 통해 국내 고객의 메일 보안을 위한 제품을 출시하게 됐다"고 설명했다.
외부에서 메일이 유입되면 먼저 스팸차단 서버로 메일을 보내 안티스팸과 바이러스 등의 필터링이 진행된다. 이후 정상메일로 판단된 메일들은 APT 방어를 위한 서버로 보내져 가상환경에서 파이어아이의 분석엔진을 통해 다시 한번 분석을 하게된다. 최대 160개의 가상환경에서 이메일에 첨부된 URL 및 첨부파일 등을 모두 실행시켜 이상 유무를 확인하기 때문에 정상 메일을 가장한 스피어피싱 등의 공격을 안전하게 방어할 수 있다.
윤 대표는 "메일보안은 해당 국가의 언어, 문화 등이 내포된 문맥을 이해, 분석하는 경험과 노하우가 수반돼야 한다"면서 "지란지교시큐리티가 가진 메일DB 및 분석 노하우와 파이어아이 APT 방어 기술 연계를 통해 이메일 APT 위협을 더욱 철저하게 방어할 수 있다"고 강조했다.
한편 스팸스나이퍼 APT는 기업의 규모와 예산뿐 아니라 APT 관련 보안 요구사항, 수준 등이 상이한 것을 감안해 각 기업의 상황에 맞게 도입할 수 있도록 프리미엄, 클라우드, 스마트 세가지 버전으로 구성됐다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
